(57)【要約】【課題】  機密情報を操作する管理装置が、機密情報を保持する被管理装置の機密性の高い情報を操作している間、他の端末装置から機密情報の操作が行えないようにする。【解決手段】  機密情報を保持する被管理装置１０と、被管理装置が保持する前記機密情報を操作する管理装置４とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、機密情報の操作を要求された被管理装置が、管理装置の一連のアクセス毎に異なる一時パスワードを生成し、機密情報の操作を依頼した管理装置にこの一時パスワードを返送する。管理装置は受け取った一時パスワードを付加して機密情報を操作する命令を発信する。被管理装置は機密情報を操作する命令に付加された一時パスワードと生成し保存している一時パスワードとを比較し、一致する場合のみ機密情報への操作を開始する。【選択図】      図２
2005157582.tif 000002
【特許請求の範囲】
【請求項１】
機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムであって、
前記管理装置には一時パスワード付加手段を、前記被管理装置には一時パスワード管理手段を設け、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置は一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送し、
前記管理装置は被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信し、
前記被管理装置は、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始することを特徴とするデバイスの機密情報管理システム。
【請求項２】
前記被管理装置に時間監視手段を設け、この時間監視手段は生成した前記一時パスワードの送出時刻または最終利用時刻を記憶するとともに、これらの時刻が一定値を超えると、前記一時パスワードを無効とすることを特徴とする請求項１に記載のネットワーク機密情報管理装置。
【請求項３】
機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理方法であって、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置が一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送するステップと、
前記管理装置が被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信するステップと、
前記被管理装置が、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始するステップとからなることを特徴とするデバイスの機密情報管理方法。
【請求項４】
前記被管理装置が生成した前記一時パスワードの送出時刻または最終利用時刻を記憶するとともに、これらの時刻が一定値を超えると、前記一時パスワードを無効とするステップを更に含むことを特徴とする請求項３に記載のネットワーク機密情報管理方法。
【請求項５】
機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置が一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送するステップと、
前記被管理装置が、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始するステップと、を前記被管理装置を構成するコンピュータに実行させるためのプログラム。
【請求項６】
機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、
前記管理装置が被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信するステップを前記管理装置を構成するコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、単純ネットワーク管理プロトコル（Simple Network Management Protocol、以下ＳＮＭＰと称する）を使用してネットワーク上に接続されたデバイスの管理を行う管理システムに関し、特に、デバイスに保持される機密情報を管理する機密情報管理システムおよび機密情報管理方法ならびにコンピュータプログラムおよび記憶媒体に関するものである。
【背景技術】
【０００２】
情報処理についてのハードウェア、ソフトウェア技術の進展により、各企業はワークステーション、パーソナルコンピュータ、プリンタ装置、ファイルサーバー等の情報処理装置を大量に採用し、それらをＬＡＮ（Local Area Network）などのネットワークで接続して、相互に通信を行うことにより業務の効率化を図っている。
【０００３】
ＬＡＮに接続される機器は、一つのメーカの製品に限定されるものではなく、複数のメーカの製品 (所謂、マルチベンダ) が接続される環境が一般的になってきている。このようなマルチベンダの環境においても、ネットワーク管理を効率的に行うことが必要であり、そのためのプロトコルの一つがＳＮＭＰである。
【０００４】
近年のＬＡＮに接続されたエージェントを有する被管理装置（プリンタやその他のデバイス）と、マネージャを有する管理装置は、一般に上述のＳＮＭＰを利用してデバイスの状態などの各種情報のやり取りを行っている。ＳＮＭＰはＴＣＰ／ＩＰネットワークにおいて、ルータやコンピュータ、端末など、ネットワークに接続された通信機器をネットワーク経由で監視・制御するためのプロトコルである。制御の対象となる被管理装置は、具体的にはＬＡＮに接続された各種の機器であって、ＭＩＢ（Management  Information  Base）と呼ばれる自分の状態を外部に知らせる情報を持ち、管理装置は被管理装置のＭＩＢに基づいて適切な設定と管理を行う。
【０００５】
被管理装置の保持する情報の中には、装置を制御する情報以外に、この装置を利用する部門毎の管理情報や、課金情報など、管理者以外にアクセスされては困る機密情報も保持している。
従来これらの被管理装置内に存在する機密性の高い情報のアクセスに関しては、ＳＮＭＰにおいては、先ず、パスワードにより被管理装置のロックを解除して、それから機密性の高い情報を取得したり変更したりする仕組みが提供されている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、管理装置が機密情報の取得・変更のために管理対象となる装置のロックを解除すると、ロックの解除により被管理装置の機密情報の操作が可能とはなるが、同時にＬＡＮ上の他の端末装置等からもロックを解除した被管理装置の機密情報が操作可能となってしまうという問題点が存在する。
【０００７】
前記の問題点に鑑み、本発明は、前述の課題を解消することを課題とし、管理装置が被管理装置の機密性の高い情報を操作している間や、その操作中に発生した障害等によりロックが解除された状態で運用されている間に、他の端末装置から機密情報の操作（例えば、機密情報の読み出しなど）が行えないようにしたデバイスの機密情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記の課題を解決するために、本願の請求項１に係わる発明は、機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムであって、
前記管理装置には一時パスワード付加手段を、前記被管理装置には一時パスワード管理手段を設け、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置は一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送し、
前記管理装置は被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信し、
前記被管理装置は、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始することを特徴とする。
【０００９】
また、本願の請求項２に係わる発明は、請求項１の発明において、被管理装置に時間監視手段を設け、この時間監視手段は生成した前記一時パスワードの送出時刻または最終利用時刻を記憶するとともに、これらの時刻が一定値を超えると、前記一時パスワードを無効とすることを特徴とする。
【００１０】
また、本願の請求項３に係わる発明は、機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理方法であって、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置が一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送するステップと、
前記管理装置が被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信するステップと、
前記被管理装置が、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始するステップとからなることを特徴とする。
【００１１】
本願の請求項４に係わる発明は、請求項３の発明において、被管理装置が生成した前記一時パスワードの送出時刻または最終利用時刻を記憶するとともに、これらの時刻が一定値を超えると、前記一時パスワードを無効とするステップを更に含むことを特徴とする。
【００１２】
本願の請求項５に係わる発明は、機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、
管理装置から機密情報の操作要求を受信した場合、前記被管理装置が一時パスワード管理手段により新たな一時パスワードを生成して前記管理装置に返送するステップと、
前記被管理装置が、自身が生成した一時パスワードと、機密情報を操作する命令に付加された前記一時パスワードと、を前記一時パスワード管理手段により比較し、一致する場合のみ機密情報に関する操作を開始するステップと、を前記被管理装置を構成するコンピュータに実行させるためのプログラムであることを特徴とする。
【００１３】
本願の請求項６に係わる発明は、機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、
前記管理装置が被管理装置から返送された一時パスワードを受信し、一時パスワード付加手段により前記一時パスワードを機密情報の操作命令に付加して被管理装置に送信するステップを前記管理装置を構成するコンピュータに実行させるプログラムであることを特徴とする。
【発明の効果】
【００１４】
請求項１、請求項３に係わる発明においては、機密情報を保持する被管理装置と、被管理装置が保持する前記機密情報を操作する管理装置とがネットワーク接続され、ＳＮＭＰを利用し各種情報の授受を行うデバイスの機密情報管理システムにおいて、一時パスワードを獲得した管理装置のみが、その一時パスワードを返信した被管理装置の機密情報を操作することができ、またアクセスの度に新たに一時パスワードが別に生成されるのでさらに第３者が機密情報にアクセスすることが困難となり、他の端末装置から機密情報の操作（例えば、機密情報の読み出しなど）を行うことを阻止できるようになる。
【００１５】
請求項２および請求項４に係わる発明においては、機密情報の操作を行う管理者が機密情報へのアクセス途中で中断し機密情報へのアクセス終了通知を忘却した場合、または機密情報の利用途中に管理装置が障害に陥ったり、送信メッセージが喪失した場合等に、機密情報を操作するための一時パスワードがタイムアウトで無効となってしまい、機密情報がそれ以降アクセスされなくなる。
【００１６】
請求項５〜請求項６に係わる発明においては、請求項１、請求項３に係わる機密情報管理システムを構成する管理装置、被管理装置を構成するコンピュータのプログラムを提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。企業内、もしくは企業内の部門でＬＡＮ接続されたＳＮＭＰにより監視・制御される被管理装置としての各種通信機器は、具体的には例えばプリンターやスキャナー等のデバイスである。一方これらのデバイスを利用する管理装置としては各種の端末装置、特に装置毎のサーバやワークステーションなどである。本発明の実施例にかかる被管理装置としては多機能印刷装置（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｒｉｎｔｅｒ、以下単にＭＦＰと略称する）が代表的なデバイスであり、管理装置としては印刷制御装置（Ｐｒｉｎｔ  Ｓｅｒｖｅｒ：以下単にＰＳＶと略称する）を代表的な装置として示している。
【実施例１】
【００１８】
図１と図２により実施例１を示す。実施例１はＬＡＮで接続された機密情報を保持する被管理装置（ＭＦＰ）と、それを管理する管理装置（ＰＳＶ）とからなるデバイスの機密情報管理システムを示すものである。図１はＰＳＶとＭＦＰのブロック図およびその全体構成図であり、図２は各々ＰＳＶとＭＦＰの機密情報処理部に関する詳細なブロック図である。
【００１９】
図１で、ＬＡＮ３００に対して接続されたＰＣ１，ＰＣ２はコンピュータ、ＷＳ３はワークステーション、ＰＳＶ４はプリントサーバ、ＭＦＰ１０は多機能印刷装置である。特にＰＳＶ４とＭＦＰ１０はその構成ブロックを示している。ＰＳＶ４のＩＦ部１００と、ＭＦＰ１０のＩＦ部２００は各々のＬＡＮ３００へのインターフェイス部であり、同軸コネクタをもつEthernet（登録商標名）インターフェイス１０Base-2や、ＲＪ−４５を持つ１０Base-T等のLANインターフェイスを介して接続されている。また，ＰＳＶ４は内部にプリンターの制御やデータの処理を行う命令処理部４１を有し、更にその中には機密情報を操作する機密情報操作部６０が存在する。
【００２０】
ＬＡＮ３００に接続されたＭＦＰ１０では操作部１２、電話回線３４に接続されたファクシミリ部１４、外部メモリ３６に接続された外部メモリインターフェイスであるＩＦ部１６等が入出力手段を構成し、それらは入出力データ処理部１８と接続されている。
外部メモリインターフェイスであるＩＦ部１６は、汎用的に用いられているパラレルインターフェイス、シリアルインターフェイス、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）、ＩＥＥＥ１３９４、ＰＣ−Ｃａｒｄバス等の各種インターフェイスを含み、ＩＦ部１６に接続される外部メモリ３６には具体的には半導体メモリ、ＨＤＤ、ＣＤ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＦＤ等がある。
【００２１】
ＭＦＰ１０の内部メモリ３２はこの印刷装置の主記憶でありＳＮＭＰで利用するＭＩＢなどを含んでいる。装置内の大容量記憶メモリ２６は、入出力にかかわるデータの格納やＬＡＮに関する情報等を保持している。印字制御部２１とデータ処理部２２を有する装置制御部２０は、この印刷装置の印字処理を遂行するものである。このＭＦＰ１０はＳＮＭＰに関する命令処理部５１を有し、更にこの命令処理部５１の中には管理装置からの機密情報の操作要求や、操作命令に応答する機密情報処理部７０が存在する。
【００２２】
図２は、図１で示した本発明の実施に係わる管理装置としてのＰＳＶ４が有する機密情報操作部６０と、被管理装置としてのＭＦＰ１０が有する機密情報処理部７０に関する部分を取り出した構成図で、両者がＰＳＶ４側のＩＦ部１００とＭＦＰ１０側のＩＦ部２００とによりＬＡＮ３００で結合されている状態を簡略的に表示している。
ＰＳＶ４側のＩＦ部１００はＬＡＮ３００とのインターフェイスを制御する部分であり、機密情報の処理に関してはＭＦＰ１０への命令の発信とＭＦＰ１０からの命令受信を行い、受信した命令によって次に実行させる処理（プロセス）を選択し実行させる。また、ＭＦＰ１０側のＩＦ部２００は同じくＬＡＮ３００とのインターフェイスを制御する部分であり、機密情報の処理に関してはＰＳＶ４への命令の発信とＰＳＶ４からの命令の受信を行い、受信した命令によって次のプロセスを選択しその処理を実行させる。
【００２３】
ＰＳＶ４側の機密情報操作部６０は、ロック／アンロック発信手段６１、機密命令処理手段６２、機密データ処理手段６３、一時パスワード付加手段６４からなる。一方ＭＦＰ１０側の機密情報処理部７０は、ロック／アンロック処理手段７１、機密命令処理手段７２、機密データ処理手段７３、一時パスワード管理手段７４、時間監視手段７５とからなる。
【００２４】
ＰＳＶ４はＭＦＰ１０の機密情報の操作を要求するときには、まずロック／アンロック発信手段６１によりパスワードを付加したアンロック命令（操作要求）をＭＦＰ１０に発信する。このパスワードは従来から利用されているロック用のパスワードである。機密情報のロック解除には、機密情報を単に取り出すだけのレベルと、機密情報を取得・変更可能なレベルの二つがある。いずれの場合も、アンロック命令がＭＦＰ１０に受け付けられると、一時パスワードが返送されてくるので、これを受けたロック／アンロック処理手段は、受けた一時パスワードを一時パスワード付加手段６４に保存させる。
【００２５】
ＰＳＶ４側では、ＭＦＰから一時パスワードを受信すると機密命令処理手段６２が機密情報に関する操作命令の発信を開始する。機密情報を操作する命令を発信する度に発信する命令に、一時パスワード付加手段６４が保存している一時パスワードをデータとして付加する。以降、機密情報に関するＭＦＰ１０からの機密データは機密データ処理手段６３が取り込み、それに対応した操作を行う。機密データの処理が終了すると機密データ処理手段６３の通知により、一時パスワード付加手段６４は保存している一時パスワードを破棄する。
【００２６】
ＭＦＰ１０側の機密情報処理部７０は、ＰＳＶ４からアンロック命令（操作要求）を受け取るとそのパスワードを確認し、この命令に続く一連の機密情報に関する操作を許可する機密情報アクセス用の一時パスワードとしてコミュニティ名を生成し、依頼元のＰＳＶ４宛に返送する。
【００２７】
この返送に際し、時間監視手段７５が一定時間、例えば２０分をタイムアウト時間として設定し時間監視を開始する。同じコミュニティ名を持つ機密情報に関する操作命令がこのタイムアウト時間以内に機密命令処理手段７２で受け付けられないと、時間監視手段７５がタイムアウトを検出し、生成されたコミュニティ名が無効とされるので、当該管理装置ＰＳＶ４からの機密情報処理は継続不可能となる。機密情報の操作中に２０分以上処理を中断してタイムアウトが発生すると、当該管理装置ＰＳＶ４は再びアンロック命令を発信し、再度別のコミュニティ名を生成してもらう必要がある。
【００２８】
ＭＦＰ１０側の、機密情報の操作命令を受けた機密命令処理手段７２は、機密情報に関する操作命令を受ける度に一時パスワードが付加されているかを確認し、付加されていなければその命令を無視して実行しない。一時パスワードが付加されている場合は、一時パスワード管理手段７４が時間監視手段７５に時間の監視を終了させ、機密データ処理手段７３が依頼された機密情報の操作を遂行する。機密情報が単なる読み出しの時は機密情報の送出となるが、機密情報の更新処理の時は、変更後の情報を確認のために送出する。以上いずれの場合も命令送出に際し、機密命令処理手段７２は、時間監視手段７５に時間監視を再開させる。
【００２９】
ＭＦＰ１０はＰＳＶ４よりロック命令を受けると、一時パスワード管理手段７４が発信元ＰＳＶ４に対する一時パスワードを破棄するとともに、時間監視手段７５が時間の監視を終了させる。
【実施例２】
【００３０】
図３により実施例２を示す。実施例２は、計算機のプログラムにより実施した例であり、管理装置と被管理装置の処理ステップを図示する。
【００３１】
図３は、本発明の実施例にかかわる管理装置と被管理装置の各処理ステップをタイムチャートとして図示したものである。
図３の左側のＰＳＶは管理装置であり図２のＰＳＶ４に相当し、右側のＭＦＰは被管理装置で同じく図２のＭＦＰ１０に相当する。機密情報の操作に関する各装置内のステップは装置内の縦横の太い矢印でプロセス経緯を示し、管理装置と被管理装置との命令の送受信等により発生するステップは両者を横切る横の矢印でプロセス経緯を示す。各装置内でのＭＦＰ側のステップＴ３０１〜ステップＴ３０４は時間監視のルーチンである。
【００３２】
機密情報を操作するには、まずＰＳＶがパスワードを付加したアンロック命令（操作要求）をステップＰ１０１で発信する。これを受けたＭＦＰのステップＭ２０１では取得したパスワードを保存し、次にステップＭ２０２で機密情報アクセス用の一時パスワードとしてコミュニティ名を生成する。ＭＦＰの一時パスワードは機密情報にアクセスするＰＳＶのレベルに応じ、アクセス毎に異なるコミュニティ名を生成し、そのコミュニティ名を保存し、データとして依頼元のＰＳＶに返信する。また、この一時パスワードは当該ＰＳＶからＭＦＰに対するロック命令が発せられるまでの一連のアクセスに対して有効である。
【００３３】
コミュニティ名を返信するとき時間監視のためにＭＦＰのステップＴ３０１でコミュニティ名を返信した時刻を取得し保存するとともに、例えば２０分を一定時間としてコミュニティ名を有効とする経過時間の監視を開始する。監視を開始してからこの一定時間が経過しても後続の機密情報を操作する命令を受けない時には、ステップＴ３０４でタイムアウトが発生し、ステップＭ２０２で生成したコミュニティ名が無効となる。
【００３４】
ＰＳＶではステップＰ１０２で、ＭＦＰから返信された命令の中からコミュニティ名を取り出し、その一時パスワードを保存する。以下ロック命令が有効である間、機密情報に関する命令が発信されるかを確認し、機密情報に関する命令であれば保存していたコミュニティ名を一時パスワードとして付加する。
【００３５】
ＭＦＰで、機密情報に関する操作命令を受けるとまず、ステップＭ２０３でロック中かを確認しロック中であれば、コミュニティ名の確認を行う。正しいコミュニティ名が付加されていなければ、当該命令を機密情報処理手段に無効として無視させる。正しいコミュニティ名が付加されていれば、その旨を受けてステップＴ３０２にて時間監視を停止させ、ステップＭ２０４にて機密情報に関する命令を実行する。操作の内容が機密情報の取得のみであればその内容を単に要求元ＰＣに返信し、機密情報の変更であれば指定された内容を変更してから、変更後の内容を返信する。
【００３６】
ＭＦＰはステップＴ３０３で機密情報を返信するとき時刻を取得し、時間監視を開始する。時間監視に関しては一定時間以内に再び同一コミュニティ名を持つ操作命令が受け付けないと、ステップＴ３０４でタイムアウトが発生し、保持されたコミュニティ名はステップＭ２０５で無効とされる。
【００３７】
ＰＳＶではステップＰ１０４で機密情報を取得もしくは変更後の確認情報を受け取り、機密情報に関する処理を開始する。続くステップＰ１０５で後続の機密情報の操作命令があるかを判定し、あればその操作命令を再びステップＰ１０３に戻って開始する。以下、機密情報に関する操作命令がＭＦＰ側のステップＭ２０３に引き継がれて繰り返される。
ＰＳＶはステップＰ１０５で機密情報に関する操作命令が終了すると、ステップＰ１０６にてＭＦＰに対するロック命令を発信する。
【００３８】
このロック命令を受けたＭＦＰは、ステップＭ２０５でこのＰＳＶに対応するコミュニティ名を無効とし、ステップＭ２０６でＰＳＶにロックが解除されたことを通知する。
【００３９】
以上の実施例ではＭＦＰの一時パスワードの生成と無効化とをロック命令によるパスワードの有効中か否かに基づいて行ったが、機密情報に対する資格チェックはこれに限られるものではなく、他の管理許可方式に基づいて一時パスワードの生成と無効化を独立して行うことも可能である。
【００４０】
図４は、管理装置と被管理装置のプログラムを格納した媒体の説明図である。図４ではＬＡＮ３００に接続された本願の機密情報管理装置を構成するためのステップを格納した媒体を説明する。情報管理装置ＰＳＶのＰ３００はオペレーティングシステムであり、Ｐ３１０は主記憶である。被管理装置ＭＦＰのＭ３００は管理装置と同じオペレーティングシステムであり、Ｍ３１０は主記憶である。
【００４１】
ＰＣ５は同じＬＡＮ内に設けたプログラム保存用のコンピュータであり、その中にファイル転送手段５０を有する。またＣＤ５１は機密情報管理装置を構成する管理装置ＰＳＶと被管理装置ＭＦＰの両装置を実現するために必要なファイル群と、そのインストール用のプログラムを共に格納したCD-ROMなどの物理媒体である。
【００４２】
ＣＤ５１から読み出された機密情報管理装置用のプログラムがそのインストールプログラムと共に、ファイル転送手段５０により管理装置となるべき端末の主記憶Ｐ３１０に送られ、そのオペレーティングシステムＰ３００によりインストールが実行されて、管理装置となるステップ群が利用可能となり、管理装置ＰＳＶが完成する。
同様にＣＤ５１から読み出された機密情報管理装置用のプログラムがそのインストールプログラムと共に、ファイル転送手段５０により被管理装置となるべき端末の主記憶Ｍ３１０に送られ、そのオペレーティングシステムＭ３００によりインストールが実行されて、被管理装置となるステップ群が利用可能となり、被管理装置ＭＦＰが完成する。
【００４３】
本実施例では、プログラムを格納した媒体としてＣＤを示したが、類似する各種の記憶媒体や、インターネットのファイルサーバなどに格納されていても良い。また、インストールプログラムと共に転送される機密情報管理装置を実現するプログラムは、実現する装置に直結した記憶媒体から読み出しても、インターネット経由でファイルサーバから読み出しても良い。
【図面の簡単な説明】
【００４４】
【図１】ＬＡＮ接続された管理装置ＰＳＶと被管理装置ＭＦＰの全体構成図である。
【図２】ＰＳＶとＭＦＰの機密情報に関する処理部の構成図である。
【図３】管理装置と被管理装置の各処理ステップのタイムチャートである。
【図４】管理装置と被管理装置のプログラムを格納した媒体図である。
【符号の説明】
【００４５】
４・・・・管理装置（プリントサーバ）
１０・・・被管理装置（多機能印刷装置）
３２・・・内部メモリ
４１・・・ＰＳＶの命令処理部
５１・・・ＭＦＰの命令処理部
６０・・・ＰＳＶの機密情報操作部
６１・・・ロック／アンロック発信手段
６２・・・機密命令処理手段
６３・・・機密データ処理手段
６４・・・一時パスワード付加手段
７０・・・ＭＦＰの機密情報処理部
７１・・・ロック／アンロック処理手段
７２・・・機密命令処理手段
７３・・・機密データ処理手段
７４・・・一時パスワード管理手段
７５・・・時間監視手段
１００・・ＰＳＶのインターフェイス（ＩＦ）部
２００・・ＭＦＰのインターフェイス（ＩＦ）部
３００・・ＬＡＮ
【図１】
2005157582.tif 000003
【図２】
2005157582.tif 000004
【図３】
2005157582.tif 000005
【図４】
2005157582.tif 000006